[Resolu] You are infected with a trojan, please clean your PC

En regardant vite fait, je dirais que y'a quelques lignes très suspectes. Quoi qu'il en soit, je préfère déplacer dans la catégorie appropriée.

Ce sujet a été déplacé de la catégorie FPS / Action / Quake-Like vers la catégorie Sécurité - Virus par Flobesst

Bonsoir
Désactive ton antivirus et tout autre type de protection.
Télécharge ComboFix de sUBs :
ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur ComboFix, Il va te poser une question, suis les invites puis attends que combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.Poste le rapport:C:\Combofix.txt
clique dessus pour l'ouvrir, puis édition "sélectionner tout", édition "copier"

viens sur le forum et édition "coller"

AIDE : Un guide et un tutoriel sur l'utilisation de ComboFix
* le nom de la partition peut changer

Salut SHAM merci de ton aide voila mon copier coller de ce que tu m'as dis


ComboFix 10-08-27.03 - a 28/08/2010 22:17:03.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1022.793 [GMT 2:00]
Lancé depuis: c:\documents and settings\a\Mes documents\Téléchargements\ComboFix.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\a\LOCALS~1\Temp\502.exe
c:\documents and settings\a\Application Data\chrtmp
c:\documents and settings\a\Application Data\IceCold ReLoaded.exe
c:\documents and settings\a\Application Data\lvfolc.exe
c:\windows\cndrive32.exe
c:\windows\system32\msconfig.exe
c:\windows\system32\ps2.bat
I:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-07-28 au 2010-08-28 ))))))))))))))))))))))))))))))))))))
.

2010-08-28 17:51 . 2010-08-28 17:51 -------- d-----w- c:\program files\mIRC
2010-08-20 20:09 . 2010-08-20 20:09 2788816 ----a-w- c:\documents and settings\a\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
2010-08-19 21:42 . 2010-08-28 17:56 -------- d-----w- c:\program files\Steam
2010-08-15 17:03 . 2010-08-15 17:03 503808 ----a-w- c:\documents and settings\a\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-33afee9c-n\msvcp71.dll
2010-08-15 17:03 . 2010-08-15 17:03 499712 ----a-w- c:\documents and settings\a\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-33afee9c-n\jmc.dll
2010-08-15 17:03 . 2010-08-15 17:03 348160 ----a-w- c:\documents and settings\a\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-33afee9c-n\msvcr71.dll
2010-08-15 17:03 . 2010-08-15 17:03 61440 ----a-w- c:\documents and settings\a\Application Data\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-1dd2f8e1-n\decora-sse.dll
2010-08-15 17:03 . 2010-08-15 17:03 12800 ----a-w- c:\documents and settings\a\Application Data\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-1dd2f8e1-n\decora-d3d.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-28 18:22 . 2010-04-24 18:23 -------- d-----w- c:\documents and settings\a\Application Data\Mumble
2010-08-28 17:56 . 2010-04-24 18:16 -------- d-----w- c:\documents and settings\a\Application Data\mIRC
2010-08-28 09:35 . 2010-04-17 09:52 664 ----a-w- c:\windows\system32\d3d9caps.dat
2010-08-27 23:24 . 2010-03-15 17:19 -------- d-----w- c:\documents and settings\a\Application Data\Skype
2010-08-27 22:06 . 2010-03-16 22:12 -------- d-----w- c:\documents and settings\a\Application Data\skypePM
2010-08-27 17:58 . 2010-05-27 15:37 -------- d-----w- c:\documents and settings\a\Application Data\vlc
2010-08-27 17:57 . 2010-03-10 15:27 -------- d-----w- c:\documents and settings\a\Application Data\dvdcss
2010-08-23 22:50 . 2010-04-02 23:01 -------- d-----w- c:\documents and settings\a\Application Data\Winamp
2010-08-23 12:42 . 2010-07-15 14:39 -------- d-----w- c:\documents and settings\a\Application Data\LimeWire
2010-08-20 20:21 . 2010-03-08 11:06 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS
2010-07-23 06:04 . 2010-03-22 15:51 1 ----a-w- c:\documents and settings\a\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-07-20 21:55 . 2010-07-20 21:55 -------- d-----w- c:\documents and settings\a\Application Data\Screaming Bee
2010-07-20 21:54 . 2010-07-20 21:54 -------- d-----w- c:\program files\Screaming Bee
2010-07-20 18:40 . 2010-07-20 16:55 -------- d-----w- c:\program files\INFORAD
2010-07-20 16:55 . 2010-07-20 16:55 -------- d-----w- c:\program files\INFORAD_DRIVERS
2010-07-17 00:05 . 2010-07-16 20:19 -------- d-----w- c:\program files\adslTV
2010-07-15 14:15 . 2010-07-15 14:15 -------- d-----w- c:\program files\Freezer+
2010-07-14 09:53 . 2010-07-14 09:49 -------- d-----w- c:\program files\Auto-école 3D
2010-07-14 09:24 . 2010-07-14 09:24 -------- d-----w- c:\program files\USR
2010-07-13 23:55 . 2010-07-13 23:55 -------- d-----w- c:\documents and settings\a\Application Data\Apple Computer
2010-07-11 04:35 . 2010-03-08 11:13 -------- d-----w- c:\documents and settings\a\Application Data\TeamViewer
2010-07-06 21:44 . 2010-07-06 21:43 -------- d-----w- c:\program files\Ares
2010-06-22 22:05 . 2010-06-22 22:05 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2010-06-16 22:15 . 2010-06-16 22:15 50354 ----a-w- c:\documents and settings\a\Application Data\Facebook\uninstall.exe
2010-06-09 10:45 . 2010-06-09 10:45 5591040 ----a-w- c:\documents and settings\a\Application Data\Facebook\npfbplugin_1_0_3.dll
2010-06-09 08:06 . 2010-06-09 08:06 976832 ----a-w- c:\documents and settings\All Users\Application Data\Adobe\Reader\9.3\ARM\3382\AdobeARM.exe
2010-06-09 08:06 . 2010-06-09 08:06 70584 ----a-w- c:\documents and settings\All Users\Application Data\Adobe\Reader\9.3\ARM\3382\AdobeExtractFiles.dll
2010-06-09 08:06 . 2010-06-09 08:06 331176 ----a-w- c:\documents and settings\All Users\Application Data\Adobe\Reader\9.3\ARM\3382\ReaderUpdater.exe
2010-06-09 08:06 . 2010-06-09 08:06 331176 ----a-w- c:\documents and settings\All Users\Application Data\Adobe\Reader\9.3\ARM\3382\AcrobatUpdater.exe
.

------- Sigcheck -------

[-] 2008-04-29 . 030DC4D48CC2B894FEE2F390D8E66AD5 . 361344 . . [5.1.2600.5512] . . c:\windows\system32\drivers\tcpip.sys

[-] 2008-06-04 . 478B314098276163EDD8FCD47CC15BE5 . 102400 . . [5.4.3790.5512] . . c:\windows\system32\wuauclt.exe

[-] 2008-06-04 . 4332A55A3B40A1B97AA124E6CD6E5420 . 2287104 . . [5.1.2600.5512] . . c:\windows\system32\ntoskrnl.exe

[-] 2008-06-04 . D1EA0A366973ECA3E03F1ACBEFDA8F43 . 979968 . . [6.00.2900.5512] . . c:\windows\explorer.exe


[-] 2008-04-28 . 1697B0EFD4E0FF0181F70CB73F04A518 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll

[-] 2008-06-15 . 574412116E1B190B325C390A515C4E3E . 2165760 . . [5.1.2600.5512] . . c:\windows\system32\ntkrnlpa.exe

c:\windows\System32\wscntfy.exe ... manque !!
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{d0b1518e-3e45-4d16-a23b-4d90ef938e44}"= "c:\program files\Audacity-tools\tbAuda.dll" [2010-05-20 2675296]

[HKEY_CLASSES_ROOT\clsid\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}]
2010-05-20 13:35 2675296 ----a-w- c:\program files\Audacity-tools\tbAuda.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{d0b1518e-3e45-4d16-a23b-4d90ef938e44}"= "c:\program files\Audacity-tools\tbAuda.dll" [2010-05-20 2675296]

[HKEY_CLASSES_ROOT\clsid\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-03-09 26100520]
"MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2010-05-23 190024]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]
"ares"="c:\program files\Ares\Ares.exe" [2010-02-08 1015808]
"Steam"="c:\program files\Steam\Steam.exe" [2010-08-24 1242448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-01 339968]
"KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
"PS2"="c:\windows\system32\ps2.exe" [2004-10-25 90112]
"RTHDCPL"="RTHDCPL.EXE" [2005-04-12 14156800]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"BigDogPath"="c:\windows\VM_STI.EXE" [2004-06-09 40960]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2010-01-13 37888]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-03-17 421888]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
"WinLSD_SP3"="c:\windows\LSD\end.cmd" [2008-06-17 9944]
"nltide_3"="advpack.dll" [2008-03-01 124928]

c:\documents and settings\a\Menu D‚marrer\Programmes\D‚marrage\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-7-8 503808]
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
TrayMin300.exe.lnk - c:\program files\Philips\SPC 200NC PC Camera\TrayMin200.exe [2010-3-15 278528]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"NoSMBalloonTip"= 0 (0x0)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders schannel.dll, digest.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Sports Interactive\\Football Manager 2010\\fm.exe"=
"c:\\Program Files\\TeamViewer\\Version5\\TeamViewer.exe"=
"c:\\Program Files\\adslTV\\adsltv.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\Steam\\Steam.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Steam\\SteamApps\\louis59920\\counter-strike\\hl.exe"=

R3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [06/04/2009 13:19 23064]
R3 VCSVADHWSer;Avnex Virtual Audio Device (WDM);c:\windows\system32\drivers\vcsvad.sys [21/07/2010 00:00 17792]
R3 WN5401;Liteon Wireless LAN PCI 802.11 a/b/g adapter WN5401A;c:\windows\system32\drivers\wn5401.sys [06/01/2005 18:08 449920]
R3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [20/03/2010 01:34 16640]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [23/06/2010 00:05 691696]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.winlsd.org/
FF - ProfilePath - c:\documents and settings\a\Application Data\Mozilla\Firefox\Profiles\8bpcagid.default\
FF - component: c:\documents and settings\a\Application Data\Mozilla\Firefox\Profiles\8bpcagid.default\extensions\DTToolbar@toolbarnet.com\components\DTToolbarFF.dll
FF - component: c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - plugin: c:\documents and settings\a\Application Data\Facebook\npfbplugin_1_0_3.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npwachk.dll
FF - plugin: c:\program files\Veetle\Player\npvlc.dll
FF - plugin: c:\program files\Veetle\plugins\npVeetle.dll
FF - plugin: c:\program files\Veetle\VLCBroadcast\npvbp.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size", 4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-LClock - c:\windows\LSD\LClock\lclock.exe
HKU-Default-RunOnce-tscuninstall - c:\windows\system32\tscupgrd.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-28 22:19
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(556)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'lsass.exe'(616)
c:\windows\system32\scecli.dll
.
Heure de fin: 2010-08-28 22:20:04
ComboFix-quarantined-files.txt 2010-08-28 20:20

Avant-CF: 153 486 073 856 octets libres
Après-CF: 153 649 618 944 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - 0AB2A89E2238C0F8B87935773ABD6A48

tu pourrais me donner ton msn stp jai eu le meme probléme on pourrait s'aider mutuellement

re
je fais gaffe car avec LSD, certains tools réagissent mal...  
tu n'as rien fait entre ton log combo et le log hijackthis?

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées :

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".

Afin de lancer la recherche, clic sur"Rechercher".

Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.

Poste ce rapport.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

Note : Si tu ne parviens à télécharger MBAM à partir de MajorGeeks, tu peux le télécharger ici!

[#FF0000]Aide :

Comment utiliser MBAM.

Merci de ton aide SHAM


voila le rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

29/08/2010 02:01:10
mbam-log-2010-08-29 (02-01-10).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|I:\|J:\|)
Elément(s) analysé(s): 146562
Temps écoulé: 35 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Documents and Settings\a\Application Data\IceCold ReLoaded.exe.vir (HackTool.Agent) -> Quarantined and deleted successfully.

bonsoir
remets un log hijackthis stp, je ne vois pas où sont passées ces lignes:

Salut sham


merci de ton aide, le problème s'est réglé tout seul , grâce à ton aide quoi   !!


Maintenant autre problème , quand j'ai voulu redémarrer mon ordinateur, ma résolution 1440*900 n'est plus disponible dans ma liste des choix de résolution, résultat je me retrouve avec une autre résolution et c'est pas la joie !! apparemment je devrai être en 16/9 je pense car sur le jeux je jouais en 16/10 et là on me proposer un 1440*900

aurais tu un logiciel pour personnaliser sa résolution d'écran ! j'en avais un avant mais j'ai désinstaller je me rappelle plus du nom

merci beaucoup !!

cordialement


ps: j'ai deja essayer de mettre a jour ma CG , rien n'y fait !!

Bonsoir

non, demande ici:
Section Logiciels



+++++++++++


Désinstalle combofix en suivant cette procédure:

Menu démarrer puis exécuter

Tape maintenant Combofix /u dans la fenêtre que apparaît puis valide par OK. Veille à bien laisser un espace entre le X et le /U, car cela est nécessaire ici.





Supprime tous les programmes installés pour la désinfection.


Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.



Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.

Si tu en as assez d'être assailli de publicités durant ta navigation, installe Firefox sécurisé avec les extensions noscript et AdBlock Plus.

Lire aussi:

Antispyware gratuit : ça sert à rien!


~Edite ton premier message et marque [résolu] dans le titre.
Si ton nom de session correspond à ton véritable nom, tu as la possibilité de le changer en éditant tes posts.